CVE-2026-12357 in Database Proxy
要約
〜によって VulDB • 2026年07月30日
Heimdall Data Database Proxy の generateFileContent における CRLF インジェクションによるリモートコード実行の脆弱性。この脆弱性により、攻撃者は影響を受ける Heimdall Data Database Proxy のインストールに対して任意のコードをリモートで実行できる。ただし、この脆弱性を悪用するには認証が必要である。
具体的な欠陥は generateFileContent 関数内に存在する。本問題は CRLF シーケンスの適切な中和がなされていないことに起因する。攻撃者はこの脆弱性を利用して root のコンテキスト内でコードを実行することができる。ZDI-CAN-29251 に相当する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.